CVE-2026-31408 in Linux
要約
〜によって VulDB • 2026年05月30日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
Bluetooth: SCO: sock_holdの欠如に起因するsco_recv_frame()内のuse-after-freeを修正
sco_recv_frame()はsco_conn_lock()の下でconn->skを読み取りますが、ソケットへの参照を保持せずにロックを直ちに解放します。並行して発生するclose()により、ロック解放と後続のsk->sk_stateアクセスの間にソケットが解放される可能性があり、結果としてuse-after-freeが発生します。
同じファイル内の他の関数（sco_sock_timeout()、sco_conn_del()）は、ロックの下で参照を安全に保持するためにsco_sock_hold()を正しく使用しています。
修正方法として、ロックを解放する前にsco_sock_hold()を使用して参照を取得し、すべての終了パスにsock_put()を追加します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.